韓清

【摘要】在國網(wǎng)系統(tǒng)內(nèi)部廣泛應(yīng)用信息化給企業(yè)監(jiān)管帶來新的挑戰(zhàn)和課題，本文試圖以高度集成的信息化軟件的自身優(yōu)勢和存在的一些管控問題為切入點，對企業(yè)系統(tǒng)數(shù)據(jù)測試、關(guān)注信息系統(tǒng)控制及控制數(shù)據(jù)、利用日志和關(guān)聯(lián)性充分追溯數(shù)據(jù)源等環(huán)節(jié)，開展并探討企業(yè)有效的監(jiān)管方法。

【關(guān)鍵詞】信息化系統(tǒng) 內(nèi)部控制 企業(yè)監(jiān)管 財務(wù)管理

一、引言

目前，在國網(wǎng)公司內(nèi)部，信息化系統(tǒng)得到廣泛應(yīng)用，越來越多的分公司、子公司通過信息化實施系統(tǒng)，將物流、資金流和信息流高度整合， 信息化系統(tǒng)在數(shù)據(jù)分析和業(yè)務(wù)流程管理等方面為企業(yè)決策提供了有效的保障和支持，同時，也給企業(yè)監(jiān)管帶來了新的挑戰(zhàn)，需要企業(yè)在實踐中深入分析和研究，不斷探索有效的監(jiān)管方法。一方面，信息化系統(tǒng)對企業(yè)采購、生產(chǎn)、銷售、財務(wù)等各個模塊集成使用，明確各個業(yè)務(wù)流程之間的相互牽制和控制等措施，但企業(yè)監(jiān)管的設(shè)置和內(nèi)控制度的完善，在信息化系統(tǒng)內(nèi)是無法完成的；另一方面，信息化環(huán)境下，企業(yè)監(jiān)管的數(shù)據(jù)來源從單一的財務(wù)數(shù)據(jù)轉(zhuǎn)向采購、銷售等業(yè)務(wù)數(shù)據(jù)，監(jiān)管范圍和技術(shù)性均進一步擴大，增加了企業(yè)監(jiān)管的風險。

二、信息化環(huán)境下企業(yè)監(jiān)管面臨的困難和挑戰(zhàn)

（一）企業(yè)信息化監(jiān)管的難度

1.監(jiān)管對象的系統(tǒng)性。從被監(jiān)管企業(yè)來看，這種系統(tǒng)性主要表現(xiàn)為縱向系統(tǒng)和橫向系統(tǒng)?？v向系統(tǒng)是指在整個公司內(nèi)部實時匯集整個公司本部及其基層單位相關(guān)信息，從單個企業(yè)監(jiān)管轉(zhuǎn)向關(guān)注整個公司在線、實時財務(wù)數(shù)據(jù)的動態(tài)。橫向系統(tǒng)是指在單個企業(yè)內(nèi)部，電力銷售、物資采購、運檢與調(diào)度、財務(wù)等各個職能模塊的整合，從傳統(tǒng)的財務(wù)數(shù)據(jù)轉(zhuǎn)向企業(yè)業(yè)務(wù)數(shù)據(jù)，難度增加。

2.監(jiān)管數(shù)據(jù)來源的多元性難度。首先，隨著社會公眾對監(jiān)管期望值的增加，日趨關(guān)注企業(yè)貫徹落實國家宏觀政策的情況，這對監(jiān)管實踐關(guān)注的重點從財務(wù)收支擴大到企業(yè)投、融資決策等各個方面。監(jiān)管信息來源從財務(wù)、業(yè)務(wù)數(shù)據(jù)進一步擴展到企業(yè)會議紀要、收發(fā)文等非財務(wù)、業(yè)務(wù)數(shù)據(jù)信息。其次，企業(yè)監(jiān)督除了對數(shù)據(jù)本身的合法性、真實性和效益性進行監(jiān)督之外，還要對產(chǎn)生數(shù)據(jù)的信息系統(tǒng)的合法性、有效性進行企業(yè)監(jiān)管，難度增加。

3.監(jiān)管信息的復雜性。被監(jiān)管單位往往因為保密和安全的原因不能提前提供數(shù)據(jù)，獲取財務(wù)、業(yè)務(wù)信息往往滯后；又因為人力資源不足，非數(shù)據(jù)信息的有效獲取較難，例如，對企業(yè)會議紀要、合同、業(yè)務(wù)臺賬等非數(shù)據(jù)信息在系統(tǒng)內(nèi)涉及極少。在監(jiān)管中往往通過人工閱讀或在被監(jiān)管單位的OA系統(tǒng)中以檢索的方式查找涉及監(jiān)管方面的信息，這種方式比較耗費時間而且極有可能遺漏相關(guān)信息，難度增加。

（二）企業(yè)信息化監(jiān)管存在的常見現(xiàn)象

1.企業(yè)監(jiān)管的時間和人員難以保證。公司信息化程度比較高，所有的管理和業(yè)務(wù)基本都實現(xiàn)了信息化，所以對應(yīng)的信息系統(tǒng)非常龐大。監(jiān)管人員不僅要在監(jiān)管前期花費大量的時間完成數(shù)據(jù)采集分析任務(wù)，還要在短期內(nèi)全面了解被監(jiān)管單位所有信息系統(tǒng)的建設(shè)和運行情況，在現(xiàn)有人員配置的情況下，很難保證信息化監(jiān)管的效果，尤其是各軟件本身的操作流程還有后臺數(shù)據(jù)的采集，都對監(jiān)管人員提出了很高的要求，因此短期內(nèi)很難完成監(jiān)督任務(wù)。

2.企業(yè)信息系統(tǒng)監(jiān)管發(fā)現(xiàn)的問題難以評價。目前，企業(yè)信息化監(jiān)管已經(jīng)作為企業(yè)內(nèi)部控制的一部分，對企業(yè)信息系統(tǒng)的經(jīng)濟性、可靠性和安全性進行重點檢查并予以評價。然而，目前我國缺乏一些信息系統(tǒng)相關(guān)的法規(guī)和行業(yè)標準，因此評價系統(tǒng)比較難。

三、信息化環(huán)境下的企業(yè)監(jiān)管重點

信息化系統(tǒng)的監(jiān)管使企業(yè)的內(nèi)部經(jīng)營管理環(huán)境和內(nèi)部控制方式發(fā)生了變化。相當一部分監(jiān)管已建立于系統(tǒng)的應(yīng)用程序中，由系統(tǒng)內(nèi)自動執(zhí)行相關(guān)檢驗、核對、判斷、監(jiān)督以及各種功能權(quán)限的控制；企業(yè)形成了系統(tǒng)控制與管理控制并重、人機控制相結(jié)合的綜合性控制，內(nèi)部管理權(quán)限的嚴密性以及關(guān)鍵風險點的設(shè)置成為企業(yè)監(jiān)管的重點。

（一）管理制度監(jiān)管重點

制度管理是企業(yè)各信息化系統(tǒng)安全運行、合理高效利用和數(shù)據(jù)真實完整的重要前提。了解被監(jiān)管單位各系統(tǒng)相關(guān)的管理制度，可以從總體上了解系統(tǒng)的管理運行情況，初步分析信息化系統(tǒng)可能存在的風險控制點。管理制度分析的主要內(nèi)容如下：

1.管理制度的完整性。即管理制度是否足夠保證信息化系統(tǒng)運行正常，包括三方面：一是對系統(tǒng)管理員和崗位操作員進行管理的人員類管理制度；二是對信息化的業(yè)務(wù)操作進行管理的流程類管理制度；三是對硬件設(shè)施網(wǎng)絡(luò)設(shè)施、應(yīng)用系統(tǒng)進行管理的技術(shù)類管理制度，重點是基礎(chǔ)數(shù)據(jù)和關(guān)鍵數(shù)據(jù)的錄入和審核制度。

2.管理制度執(zhí)行的有效性。每項制度的各項規(guī)定是否明確、是否具有可操作性，制度之間的相關(guān)規(guī)定是否統(tǒng)一，每項制度是否得到有效執(zhí)行。

（二）系統(tǒng)權(quán)限監(jiān)管重點

系統(tǒng)權(quán)限主要從信息化系統(tǒng)權(quán)限設(shè)計與企業(yè)的組織架構(gòu)、各系統(tǒng)角色與權(quán)限、各系統(tǒng)用戶與角色對應(yīng)、崗位的職責控制這幾個層層遞進的方面來進行。各系統(tǒng)一般由財務(wù)管理、供應(yīng)鏈、人力資源等多個模塊高度集成，每一模塊都有相應(yīng)的關(guān)鍵控制點，關(guān)注信息化系統(tǒng)權(quán)限配置，分析是否存在履行不相容的職責和操作權(quán)限。其主要內(nèi)容如下：

1.信息化系統(tǒng)權(quán)限設(shè)計與企業(yè)的組織架構(gòu)、員工職責相結(jié)合。信息化系統(tǒng)權(quán)限用于系統(tǒng)檢查用戶操作權(quán)限。在各系統(tǒng)用戶進行某項操作時，系統(tǒng)需要執(zhí)行相應(yīng)事務(wù)碼對應(yīng)的功能，該事務(wù)碼是系統(tǒng)用于檢查權(quán)限的標識。權(quán)限設(shè)計是企業(yè)整體權(quán)限實施的核心，是企業(yè)內(nèi)部控制的基礎(chǔ)。

2.信息化系統(tǒng)各模塊劃分和權(quán)限設(shè)置，以及設(shè)有期限，重點關(guān)注敏感角色的權(quán)限配置情況。要有監(jiān)管系統(tǒng)用戶與角色的對應(yīng)關(guān)系表和用戶授權(quán)結(jié)果表，首先需要摸清企業(yè)是否應(yīng)用了超級用戶，有哪些人是超級用戶，超級用戶的權(quán)限內(nèi)容和期限，是否有對應(yīng)的日志記錄可使其被監(jiān)督；關(guān)注擁有多重角色的用戶和超級用戶。重點監(jiān)管擁有多重角色的用戶的系統(tǒng)權(quán)限是否具有可能被逐漸放大甚至有失控的危險，特別關(guān)注超級用戶是否有可能直接篡改業(yè)務(wù)數(shù)據(jù)等行為。endprint

（三）系統(tǒng)運行監(jiān)管重點

信息化系統(tǒng)運行分析包括運行環(huán)境和運維方式兩個方面。運行環(huán)境是信息化系統(tǒng)運行的載體，信息化運行環(huán)境的穩(wěn)定性、安全性是信息化系統(tǒng)數(shù)據(jù)信息可靠性的有效保障。運維方式反映了企業(yè)的經(jīng)營規(guī)模、安全目標和管理體系的匹配程度。

1.信息化運行環(huán)境的構(gòu)成監(jiān)管。主要包括應(yīng)用軟件環(huán)境、數(shù)據(jù)庫環(huán)境、硬件環(huán)境、網(wǎng)絡(luò)環(huán)境、安全環(huán)境等，其中重點是數(shù)據(jù)庫環(huán)境。信息化運行環(huán)境監(jiān)管，主要是了解信息化系統(tǒng)是集中部署還是分布式部署，是由一套軟件系統(tǒng)構(gòu)成還是多套系統(tǒng)軟件構(gòu)成。

2.信息化系統(tǒng)日常運維方式監(jiān)管。主要是監(jiān)管信息化系統(tǒng)運行中的突發(fā)事件和重大問題，解決情況和造成的影響。

（四）業(yè)務(wù)流程監(jiān)管重點

信息化系統(tǒng)的業(yè)務(wù)流程基于企業(yè)的業(yè)務(wù)流程，貫穿企業(yè)各種業(yè)務(wù)的各種管理對象，形成資金流、物流、信息流的變化過程，是信息化系統(tǒng)的核心內(nèi)容。

1.獲取信息化系統(tǒng)整體業(yè)務(wù)流程的規(guī)劃設(shè)計文檔、業(yè)務(wù)流程圖和數(shù)據(jù)流圖，了解信息化系統(tǒng)整體業(yè)務(wù)流程和各子系統(tǒng)間業(yè)務(wù)數(shù)據(jù)的關(guān)系，重點關(guān)注企業(yè)的業(yè)務(wù)流程和各子系統(tǒng)之間的數(shù)據(jù)控制和關(guān)聯(lián)性，以及核心業(yè)務(wù)流程與法律、法規(guī)和制度的符合程度。

2.了解信息化整體業(yè)務(wù)流程和各子系統(tǒng)間業(yè)務(wù)數(shù)據(jù)的關(guān)系，重點關(guān)注信息化系統(tǒng)業(yè)務(wù)流程處理的對象實質(zhì)是數(shù)據(jù)，以及各個子系統(tǒng)之間根據(jù)企業(yè)內(nèi)部生產(chǎn)經(jīng)營的業(yè)務(wù)流程關(guān)系，利用數(shù)據(jù)接口進行與流程相對應(yīng)的數(shù)據(jù)共享與處理。如了解到物流系統(tǒng)基礎(chǔ)數(shù)據(jù)中的供應(yīng)商同時也進入財務(wù)管理系統(tǒng)，是應(yīng)付賬款的核算單元，在監(jiān)管中可以在物流系統(tǒng)中抽取供應(yīng)商明細表核對應(yīng)付賬款中的往來情況。

四、信息化環(huán)境下企業(yè)監(jiān)管有效方法

隨著信息系統(tǒng)在上海市電力公司的廣泛應(yīng)用，企業(yè)需要全面了解目前常用信息化軟件的功能模塊結(jié)構(gòu)、設(shè)計原理、業(yè)務(wù)數(shù)據(jù)處理和流程特點，熟悉軟件內(nèi)部控制的關(guān)鍵控制點，通過分析相關(guān)系統(tǒng)控制方面存在的問題，制定企業(yè)監(jiān)管的有效方法。

（一）對各信息化軟件系統(tǒng)數(shù)據(jù)進行測試

在監(jiān)管實施過程中，可利用信息系統(tǒng)自身的查詢、分析等功能進行測試，對獲取的數(shù)據(jù)結(jié)果進行分析和評價，與系統(tǒng)自身查詢檢索得到的數(shù)據(jù)結(jié)果進行對比分析，進而對該系統(tǒng)數(shù)據(jù)的可靠性、完整性、關(guān)聯(lián)性進行評估，審查有無人為調(diào)整數(shù)據(jù)和有關(guān)設(shè)置的可能。

（二）對各系統(tǒng)日志進行有效利用

系統(tǒng)日志可以反映操作人員登錄、退出和業(yè)務(wù)操作的過程，能夠反映各業(yè)務(wù)部門職責的設(shè)置、審批與復核的情況。通過對日志的監(jiān)控，可實現(xiàn)不相容崗位和職務(wù)的分離以及相關(guān)人員的相互制約、相互監(jiān)督，防止越權(quán)操作和舞弊行為的發(fā)生。如監(jiān)管人員通過審查系統(tǒng)日志，可了解到相關(guān)人員有無進行越權(quán)操作以及該業(yè)務(wù)是否至少由2個以上工作人員進行辦理。日志為業(yè)務(wù)操作行為留下記錄，是內(nèi)部控制的重要環(huán)節(jié)和依據(jù)。

（三）全面關(guān)注信息系統(tǒng)控制及控制數(shù)據(jù)

公司各系統(tǒng)根據(jù)輸入數(shù)據(jù)、控制數(shù)據(jù)及處理邏輯自動執(zhí)行業(yè)務(wù)處理，使得業(yè)務(wù)處理高度自動化，企業(yè)的運營管理高度依賴信息系統(tǒng)。企業(yè)的內(nèi)部監(jiān)管方式由內(nèi)部控制與各信息系統(tǒng)控制緊密結(jié)合，內(nèi)部控制風險很大程度上取決于各信息系統(tǒng)控制的風險。這些重要特征集中體現(xiàn)在：很多內(nèi)部控制點的控制方法、控制標準已預先制定并嵌入在系統(tǒng)中，這些嵌入系統(tǒng)的控制方法和控制標準一般采用程序代碼或各式各樣的參數(shù)、配置數(shù)據(jù)等控制數(shù)據(jù)的形式實現(xiàn)。因此，這些控制數(shù)據(jù)直接關(guān)系著系統(tǒng)控制是否可靠、有效。控制數(shù)據(jù)分為反映業(yè)務(wù)處理邏輯的控制數(shù)據(jù)和反映內(nèi)控制度的控制數(shù)據(jù)，對控制數(shù)據(jù)的檢查成為對系統(tǒng)關(guān)鍵控制點檢查分析的重要手段。

（四）利用關(guān)聯(lián)性充分追溯數(shù)據(jù)源

各模塊緊密集成，業(yè)務(wù)流程環(huán)環(huán)相扣，數(shù)據(jù)高度融合、共享，數(shù)據(jù)之間都有著緊密的關(guān)聯(lián)，業(yè)務(wù)信息與物資、人員、資金信息高度融合，除財務(wù)信息外還包括詳細的原始業(yè)務(wù)信息。因此，反映業(yè)務(wù)活動的數(shù)據(jù)之間都有著緊密的聯(lián)系。對各系統(tǒng)數(shù)據(jù)分析可以直接追溯到各具體業(yè)務(wù)環(huán)節(jié)，最大限度地還原每一筆業(yè)務(wù)的細節(jié)信息，從不同角度展現(xiàn)數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系。如物資采購模塊中存在以下數(shù)據(jù)關(guān)聯(lián)：訂單、發(fā)票、發(fā)貨單環(huán)環(huán)相扣，相互追溯；采購過程中發(fā)貨、開票、付款等業(yè)務(wù)活動產(chǎn)生的單據(jù)和對應(yīng)的財務(wù)模塊中的憑證有對應(yīng)關(guān)系，可以相互追溯；物資訂單、財務(wù)憑證可以直接關(guān)聯(lián)到供應(yīng)商等主數(shù)據(jù)。

五、數(shù)據(jù)挖掘分析在企業(yè)監(jiān)管中的應(yīng)用

數(shù)據(jù)挖掘技術(shù)應(yīng)用到企業(yè)監(jiān)管，主要是通過數(shù)據(jù)挖掘技術(shù)方法對監(jiān)管數(shù)據(jù)進行處理， 最大限度地去除無用數(shù)據(jù)，提高分析速度，確保監(jiān)管數(shù)據(jù)的真實性、完整性和一致性。主要從數(shù)據(jù)挖掘的常用分析方法進行分析。

（一）分類分析監(jiān)管應(yīng)用

分類分析的主要功能是根據(jù)數(shù)據(jù)的屬性將數(shù)據(jù)分派到不同的組中。在實際應(yīng)用中，需要運用一定的統(tǒng)計方法從數(shù)據(jù)庫中選出已經(jīng)分好類的樣本數(shù)據(jù)庫進行分析，然后根據(jù)數(shù)據(jù)屬性對沒有分類的數(shù)據(jù)進行分類。

（二）聚簇分析監(jiān)管應(yīng)用

聚類分析是一組未明確分類的數(shù)據(jù)，其主要是根據(jù)一些聚簇規(guī)則（或數(shù)據(jù)的相似性）把數(shù)據(jù)按相似特征歸成若干類，即“物以類聚”。它的基本要求是屬于同一個類別的數(shù)據(jù)之間相似性盡可能大，而不同類別數(shù)據(jù)之間相似性盡可能小，從而發(fā)現(xiàn)數(shù)據(jù)的數(shù)據(jù)屬性和分布模式間的規(guī)律，找出對數(shù)據(jù)的描述。也可以通過當年、當月數(shù)據(jù)與歷年數(shù)據(jù)比較等，分析出被監(jiān)管單位數(shù)據(jù)的真實性及準確性。

（三）關(guān)聯(lián)分析監(jiān)管應(yīng)用

關(guān)聯(lián)分析主要是發(fā)現(xiàn)數(shù)據(jù)間的相互關(guān)系，通過挖掘發(fā)現(xiàn)一組數(shù)據(jù)項與另一組數(shù)據(jù)項的密切度或關(guān)聯(lián)關(guān)系進行分析，并通過對關(guān)聯(lián)數(shù)據(jù)的分析，檢查數(shù)據(jù)處理是否符合業(yè)務(wù)邏輯、相關(guān)法律法規(guī)和內(nèi)控制度，校驗系統(tǒng)內(nèi)數(shù)據(jù)的鉤稽關(guān)系，發(fā)現(xiàn)系統(tǒng)控制存在的問題。

（四）序列分析監(jiān)管應(yīng)用

序列分析主要發(fā)現(xiàn)數(shù)據(jù)項出現(xiàn)的時間上或序列上的規(guī)律，從監(jiān)督數(shù)據(jù)庫中挖掘出被監(jiān)管單位正常行為和異常行為的頻繁序列模式，發(fā)現(xiàn)檢查數(shù)據(jù)之間的前后（ 因果） 聯(lián)系?？梢愿鶕?jù)歷史數(shù)據(jù)，對序列模式加以運用，如，對具有連續(xù)取值特征的憑證號進行空號、斷號和重號等情況進行檢查，從而查出異?，F(xiàn)象。

六、信息化環(huán)境下企業(yè)監(jiān)管的建議

1.后臺數(shù)據(jù)分析和前臺業(yè)務(wù)分析相結(jié)合。公司各業(yè)務(wù)數(shù)據(jù)往往是海量數(shù)據(jù)，盲目分析會耗費大量的時間，有目的性的去找出重點字段，重點表，為深入開展數(shù)據(jù)分析打下堅實的基礎(chǔ)，因此，在分析后臺數(shù)據(jù)庫數(shù)據(jù)字典，了解字段含義的同時，必須結(jié)合前臺業(yè)務(wù)操作，對整個業(yè)務(wù)流程有所掌握，才能找出數(shù)據(jù)庫中監(jiān)管所需。因此，只有將前臺業(yè)務(wù)分析和后臺數(shù)據(jù)分析相結(jié)合，才能將企業(yè)監(jiān)管的作用發(fā)揮到最大。

2.業(yè)務(wù)監(jiān)管人員和計算機專業(yè)人員相結(jié)合。目前企業(yè)監(jiān)管中，信息化監(jiān)管隊伍一般由企業(yè)監(jiān)督人員獨自組成，而且人員配置較少。因此，只有將計算機專業(yè)人員和具有豐富經(jīng)驗的業(yè)務(wù)監(jiān)管人員有機結(jié)合，對企業(yè)的信息系統(tǒng)、數(shù)據(jù)字典全面了解，讓計算機專業(yè)盡可能地為業(yè)務(wù)監(jiān)管服務(wù)，充分發(fā)揮企業(yè)監(jiān)管的作用。

3.數(shù)據(jù)分析和信息系統(tǒng)、企業(yè)內(nèi)控等監(jiān)管相結(jié)合。企業(yè)監(jiān)管不僅需要從海量的電子數(shù)據(jù)中挖掘有價值的監(jiān)管線索，更需要開展企業(yè)信息系統(tǒng)的檢查，要在識別信息系統(tǒng)風險的基礎(chǔ)上，按照信息系統(tǒng)監(jiān)管對應(yīng)用控制，一般控制和項目管理的原則，圍繞組織管理、開發(fā)建設(shè)、職責分離、運行維護、安全防范等關(guān)鍵環(huán)節(jié)，實施監(jiān)管，將信息系統(tǒng)和數(shù)據(jù)分析、企業(yè)內(nèi)控等監(jiān)管相結(jié)合，完成在信息化環(huán)境下的企業(yè)監(jiān)管，使企業(yè)健康、有序地發(fā)展。

隨著企業(yè)信息化建設(shè)的不斷推進，被監(jiān)管單位信息系統(tǒng)日趨成熟完善，監(jiān)管人員要充分了解企業(yè)海量各系統(tǒng)數(shù)據(jù)中蘊含的極其豐富、復雜的信息，全面準確地分析被監(jiān)管單位的經(jīng)濟活動，僅僅依靠傳統(tǒng)的統(tǒng)計分析方法和數(shù)據(jù)檢索查詢機制是非常困難的，必須探索和創(chuàng)新信息化的監(jiān)管方法，從企業(yè)信息化監(jiān)管入手，加強內(nèi)控風險的薄弱環(huán)節(jié)，篩選對應(yīng)的系統(tǒng)數(shù)據(jù)表，這是數(shù)據(jù)多視角、多方式結(jié)合分析的一種企業(yè)監(jiān)管的有效方法。

參考文獻

[1] 荊霞 ，張金城 ，黃作明. 基于數(shù)據(jù)挖掘的審計數(shù)據(jù)分析[J]. 中國管理信息化，2011，14（17）.

[2] 王悅.淺談會計舞弊在信息化環(huán)境下特點及防范[J].新財經(jīng)，2011（6）.

[3] 撫蘇. 大數(shù)據(jù)的未來值得期待[J].電腦報 ，2013（35）.

[4] 維克托·邁爾-舍爾維恩，肯尼斯·庫克耶.大數(shù)據(jù)時代[M].杭州：浙江人民出版社，2013.endprint